Wskazówki Prezesa UODO ws. Centralnego Rejestru Umów

Szanowni Państwo,

w dniu 2 września 2026 roku Prezes UODO wydał wskazówki dla administratorów danych osobowych w zakresie realizacji obowiązków wynikających z przepisów o Centralnym Rejestrze Umów (CRU) w sposób zgodny z przepisami RODO, z którymi można zapoznać się na stronie biuletynu UODO: https://nowybiuletyn.uodo.gov.pl/centralny-rejestr-umow-wskazowki-prezesa-uodo-dotyczace-stosowania-przepisow/ 

W związku z powyższym, przypominamy o konieczności bezwzględnego stosowania zasady minimalizacji danych przy wprowadzaniu informacji nt. umów do CRU. W rejestrze udostępniane mogą być wyłącznie te dane osobowe, które wprost wskazane są w przepisach ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych oraz aktach wykonawczych wydanych do tej ustawy. Przede wszystkim należy unikać wprowadzania danych osobowych osób trzecich niebędących stroną umowy do opisu przedmiotu umowy np. „usługa noclegowa dla Jana Kowalskiego”, „recenzja pracy doktorskiej Janiny Nowak”, itp.

Jak wskazuje Prezes UODO: „Przed udostępnieniem informacji w CRU powinna zostać zatem przeprowadzona ocena czy informacje te nie zawierają danych, których udostępnianie zostało ograniczone bądź wyłączone.”

Zachęcamy również do dokonania przeglądu umów dotychczas wprowadzonych do CRU pod kątem zgodności wpisów z zasadą minimalizacji danych. W przypadku stwierdzenia udostępnienia tzw. danych nadmiarowych należy dokonać korekty wprowadzonych informacji z poszanowaniem prawa do prywatności osób fizycznych.